Kristian Gustafsson Peter Sundström IPsec Kristian Gustafsson Peter Sundström
TCP/IP Ingen säkerhet Var inte tänkt att bli så stort
IPsec IPsec krypterar trafiken Förhindrar att informationen blir… Avlyssnad Stulen Modiferad
Fördelar med IPsec Arbetar på nätverkslagret Fungerar på IPv4 & IPv6 Befintliga program behöver ej modifieras vilket innebär att alla befintliga program kan dra nytta av IPsec utan att behöva modifieras. Detta skiljer sig från traditionella program såsom SSH vilka arbetar på applikationsskiktet.
Målet med IPsec Tillitsfullhet Integritet Autenticitet. Återuppspelningsskydd Tillitsfullhet - Endast mottagaren kan förstå vilken data som skickats. Integritet - Garanterar att data kommer fram oförändrad. Autenticitet - Data signeras så att ursprunget kan verifieras. Återuppspelningsskydd - Ett datagram bearbetas endast en gång oavsett hur många gånger det mottages.
De olika protokollen Authentication Header (AH) Encapsulating Security Payload (ESP)
De olika protokollen AH tillhandahåller integritet, autentisering och återuppspelningsskydd. ESP tillhandahåller integritet, autentisering, återuppspelningsskydd och tillförlitlighet.
Security Association (SA) För att AH och ESP protokollen ska kunna fungera korrekt krävs olika parametrar, dessa parametrar samlas i en såkallad ”Security Association”. En SA måste vara unik för varje förbindelse Varje SA indentifieras av måladressen, protokollet som används och en ”Security parameter index”.
IPsec har två olika lägen Transportläge Skickas som vanligt över nätverket men med skyddad data. Används för att sammankoppla två ändpunkter i nätverket. Tunnelläge Sammanlänkar två nätverk Två portaler Krävs ingen ytterligare konfigurering för klienterna i nätverken Med tunnelläget sammanlänkas två nätverk över en säker förbindelse i vilken hela IP-paket krypteras. All data som skickas mellan dessa två nätverk passerar två portaler som sköter kryptering och dekryptering och eventuellt autentisering. I tunnelläget krävs ingen ytterligare konfigurering för klienterna i nätverken. Tunnelläget används vanligtvis för att skapa olika VPN.
Vanligt IP-paket
Vanligt IP-paket
Vanligt IP-paket
Transportläge
Transportläge
Transportläge
Tunnelläge
Tunnelläge
Tunnelläge